مدقق قابلية ثغرات البريد الإلكتروني v2.1

تحقق مما إذا كان النطاق معرضًا لخطر انتحال الهوية بواسطة مدقق قابلية ثغرات البريد الإلكتروني

ميزات الإصدار 2.1

• إضافة دعم لحفظ المخرجات في ملف باستخدام العلامة -o
• إضافة المزيد من الفحوصات التي ستحدد بدقة حالة الثغرة.
• تحديث الكود بالكامل مع نتائج صحيحة ودقيقة.
• تحسين الأداة وتزيين بعض جوانب المظهر في الأداة.

مدقق قابلية ثغرات البريد الإلكتروني

يتحقق هذا السكريبت من تكوينات SPF و DMARC لنطاقات البريد الإلكتروني لتحديد حالتها الأمنية. إنه مفيد لمسؤولي الأنظمة أو محترفي الأمن لتقييم أمان بنية البريد الإلكتروني.

الاستخدام

لتشغيل السكريبت، قم بتنفيذه بالأمر التالي:

./spfvuln.sh [options]

الخيارات

• -h, --help: عرض رسالة المساعدة.
• -v: عرض إصدار السكريبت.
• -t <file>: تحديد ملف يحتوي على قائمة النطاقات المراد فحصها.
• -d <domain>: تحديد نطاق واحد لفحصه.
• -o <output.txt>: تحديد ملف إخراج لحفظ النتائج.

المتطلبات

• قشرة متوافقة مع Bash: تأكد من أن نظامك يدعم برمجة Bash النصية.
• أمر nslookup: تأكد من تثبيت أمر nslookup وأنه متاح في PATH النظام.

خطوات التثبيت

1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/BLACK-SCORP10/Email-Vulnerability-Checker.git
   

2. الانتقال إلى الدليل:

   root@kitploit:~

   cd Email-Vulnerability-Checker
   

3. جعل السكريبت قابلاً للتنفيذ:

   root@kitploit:~

   chmod +x spfvuln.sh
   

4. تثبيت المتطلبات:

   لنظام Ubuntu أو Debian:

   root@kitploit:~

   sudo apt update
   sudo apt install dnsutils
   

   لنظام CentOS أو RHEL:

   root@kitploit:~

   sudo yum install bind-utils   # CentOS, RHEL
   

   أو

   root@kitploit:~

   sudo dnf install bind-utils   # Fedora
   

5. التحقق من التثبيت:

   root@kitploit:~

   nslookup example.com
   

   أو

   root@kitploit:~

   nslookup -version
   

الاستخدام

مثال على الاستخدام

فحص نطاق واحد:

./spfvuln.sh -d example.com

فحص نطاقات متعددة من ملف:

./spfvuln.sh -t domains.txt

حفظ النتائج في ملف إخراج:

./spfvuln.sh -d example.com -o output.txt

تحديث الأداة

لتحديث أداتك بعد إصدار نسخة جديدة، اتبع هذه الخطوات:

1. الانتقال إلى دليل الأداة:

   root@kitploit:~

   cd Email-Vulnerability-Checker
   

2. سحب أحدث التغييرات من المستودع البعيد:

   root@kitploit:~

   git pull origin main
   

ملاحظات

• استبدل example.com بالنطاق الذي تريد فحصه.
• تأكد من أن spfvuln.sh قابل للتنفيذ (chmod +x spfvuln.sh) قبل الاستخدام.
• يمكن العثور على معلومات مفصلة حول خيارات الأداة ووظائفها عن طريق تشغيل ./spfvuln.sh -h أو ./spfvuln.sh --help.

معاينة

وصف تفصيلي لتكوينات الأعلام

الأنواع الأخرى هي آلية إعادة التوجيه وأعلام SPF المتعددة.

• في آلية إعادة التوجيه، يقوم DMARC بإعادة التوجيه إلى نطاق/نطاق فرعي آخر للسياسات المستخدمة عبر النطاقات. يفضل فحص ذلك يدويًا.
• في أعلام SPF المتعددة، يحتوي SPF على أكثر من علم محدد، "يجب ألا يحتوي النطاق على سجلات SPF متعددة لأن كلاهما سيتم رفضه من قبل خادم المستلم، مما يجعل المصادقة مستحيلة". يمكنك الإبلاغ عن ذلك.

المؤلف

تم إنشاء سكريبت مدقق قابلية ثغرات البريد الإلكتروني هذا بواسطة BLACK-SCORP10. للاستفسارات أو التعليقات، اتصل بالمؤلف عبر تيليجرام: BLACK-SCORP10.

الإصدار

الإصدار الحالي: 2.1

إخلاء المسؤولية

يتم توفير هذا السكريبت كما هو، استخدمه على مسؤوليتك الخاصة.

الدعم

للاستفسارات: تيليجرام
المساهمات والمشكلات وطلبات الميزات مرحب بها!
أعطِ ★ إذا أعجبك هذا المشروع!

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للحصول على التفاصيل.